伊利丹·怒风 发表于 2021-7-24 11:13
  

回帖奖励 +20

谢谢分享~有助于工作!
甲本丸 发表于 2021-7-29 09:24
  
打卡学习,
商连贵 发表于 2021-8-25 08:13
  
现在是一个焦虑的时代,尤其是在新一代年轻人身上展现的淋漓尽致,是什么造成当下年轻人这种非常矛盾的状态?是飞涨的房价?是日益高涨生活
网络不可达 发表于 2021-10-5 21:11
  
楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
新手993100 发表于 2021-10-15 10:39
  
最近不更新了                  
长颈鹿先生 发表于 2021-11-15 18:59
  

回帖奖励 +20

还没遇到过,也不想遇到了
luolidan 发表于 2021-12-12 11:29
  
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
包清晨 发表于 2021-12-30 08:30
  
向上吧,少年 发表于 2022-1-18 13:32
  
1、您对蠕虫病毒的了解有多少?身边是否有发生过蠕虫感染案例?
蠕虫程序随机(或在某种倾向性策略下)选取某一段IP地址,接着对这一地址段的主机扫描,当扫描到有漏洞的计算机系统后,将蠕虫主体迁移到目标主机。然后,蠕虫程序进入被感染的系统,对目标主机进行现场处理。同时,蠕虫程序生成多个副本,重复上述流程。各个步骤的繁简程度也不同,有的十分复杂,有的则非常简单
蠕虫(worm)也可以算是病毒中的一种,但是它与普通病毒之间有着很大的区别。一般认为:蠕虫是一种通过网络传播的恶性病毒,它具有病毒的一些共性,如传播性、隐蔽性、破坏性等等,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及和黑客技术相结合,等等。
2、对于下一次incaseformat病毒暴发,您做了哪些预防措施?
云桌面平台已巡检完毕,状态良好。另外在公共域和互联网域内部署了终端安全EDR管理中心,为现网在网的58台云桌面终端安装了杀毒软件,并做了风险扫描,
针对已发现的病毒已处理完毕,为了后续云桌面平台和业务稳定运行,建议做好以下几个安全防护措施:
1、升级和加固互联网域和公共域防火墙的特征库,增强病毒防护能力。
2、增加上网行为管理等安全设备,针对应用做好安全防护。
3、终端安装EDR,以保护终端系统和数据安全
4、虚拟机做好备份,若被删除文件可以通过备份进行恢复
3、您的电脑是否安装有杀毒软件或网络出口部署有安全防护产品,防护效果如何?
部署了EDR,已查出该病毒并删除
全国各个区域都出现了被incaseformat病毒删除文件的用户。经调查,该蠕虫正常情况下表现为文件夹蠕虫,集中爆发是由于病毒代码中内置了部分特殊日期,在匹配到对应日期后会触发蠕虫的删除文件功能,爆发该蠕虫事件的用户感染时间应该早于1月13号,根据分析推测,下次触发删除文件行为的时间约为2021年1月23日和2月4日。提前预防,就能避免和减少损失。
嘀嘀粑粑 发表于 2022-1-27 11:28
  
发毒软件都没有好办法处理吗

发表新帖
热门标签
全部标签>
新版本体验
每日一问
纪元平台
GIF动图学习
功能体验
标准化排查
高手请过招
安装部署配置
【 社区to talk】
安全效果
社区新周刊
产品连连看
测试报告
每周精选
信服课堂视频
答题自测
技术笔记
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

2372
1673
39

发帖

粉丝

关注

本版达人

七嘴八舌bar

本周分享达人